การจัดการความเสี่ยงระดับองค์กร: กรอบคิดที่เป็นระบบ
สถาบันจัดระบบความเสี่ยงข้ามด้านสินเชื่อ ตลาด และปฏิบัติการอย่างไร
การบริหารความเสี่ยงระดับองค์กรคืออะไร?
ความเสี่ยงในมุมหนึ่งของบริษัทอาจดูไม่เป็นอันตรายจนกว่ามันจะไปพบกับความเสี่ยงในอีกมุมหนึ่ง เครดิตหดตัว สภาพคล่องเบาบางลง ระบบปฏิบัติการเริ่มแตกร้าว — ทันใดนั้นคุณไม่ได้เจอปัญหาเล็ก ๆ สามอย่างแยกกัน คุณเจอปัญหาใหญ่หนึ่งเดียว
การบริหารความเสี่ยงระดับองค์กร (ERM) คือความพยายามที่จะแมปความเชื่อมโยงเหล่านั้นอย่างจงใจ: บัญชีรายการความเสี่ยงเปิดรับหนึ่งชุด ภาษาที่ใช้ร่วมกัน ระดับความเสี่ยงที่ยอมรับได้ที่ระบุไว้อย่างชัดเจน และการรายงานที่ไปถึงคนที่สามารถพูดว่า "ไม่" ได้
Barings และ Enron ถูกสอนเป็นนิทานเรื่องจริยธรรม แต่พวกมันก็เป็นแผนผังการเดินสายไฟด้วย — การควบคุมมีอยู่แต่เป็นเศษ ๆ ไม่มีใครเห็นวงจรทั้งหมด
สำหรับการเงินที่มีการกำกับดูแล ERM เป็นเงื่อนไขพื้นฐานที่ต้องมี สำหรับบริษัทคริปโตที่ผสม leverage โค้ด และการดูแลรักษาทรัพย์สินเข้าด้วยกัน การละเลย ERM ไม่ใช่ "การเคลื่อนไหวเร็ว" — มันคือการบินโดยไม่มองเห็น ด้วยเงินของคนอื่น
กรอบการทำงาน COSO ERM
COSO (ฉบับปรับปรุงปี 2017) คือรูปแบบตำราเรียนที่ใช้กันทั่วไป: การกำกับดูแล กลยุทธ์ ประสิทธิภาพ การทบทวน และการรายงาน หมุนเป็นวงจร — ไม่ใช่รายการตรวจสอบห้าขั้นตอนที่ยื่นครั้งเดียวต่อปี
- การกำกับดูแลและวัฒนธรรม — คำสั่งจากคณะกรรมการ น้ำเสียงจากผู้บริหารระดับสูง สิ่งจูงใจที่ไม่ให้รางวัลกับการซ่อนข่าวร้าย
- กลยุทธ์และเป้าหมาย — ระดับความเสี่ยงที่ยอมรับได้ที่เขียนไว้เป็นลายลักษณ์อักษร เป้าหมายการเติบโตที่ไม่ขัดแย้งกับแนวป้องกันด้านทุนและสภาพคล่อง
- ประสิทธิภาพ — ระบุ ประเมิน จัดลำดับความสำคัญ ตอบสนองด้วยการยอมรับ หลีกเลี่ยง ลด หรือโอนความเสี่ยง
- การทบทวนและปรับปรุง — ผลิตภัณฑ์ใหม่ การแฮกรูปแบบใหม่ หน่วยงานกำกับดูแลใหม่: แผนที่ต้องอัปเดต
- ข้อมูลและการรายงาน — การยกระดับปัญหาที่มาถึงในขณะที่ยังมีเวลาลงมือทำ
ERM ไม่ได้หมายความว่า "ไม่มีความเสี่ยง" มันคือการรู้ว่าความเสี่ยงใดที่คุณได้รับค่าตอบแทนให้รับ และความเสี่ยงใดที่คุณกำลังกลืนเข้าไปโดยไม่ได้ตั้งใจเพราะไม่มีใครเป็นเจ้าของมัน
โมเดลสามชั้นการป้องกัน (Three Lines of Defense)
ชั้นที่หนึ่ง — ทีมงานและผู้สร้างที่รันธุรกิจ พวกเขาเป็นเจ้าของความเสี่ยงและการควบคุมชั้นแรก: วงเงินจำกัด การตรวจสอบยอด และนิสัยในการตรวจสอบโค้ด
ชั้นที่สอง — ทีมความเสี่ยงและการปฏิบัติตามกฎระเบียบ ที่มีสายการรายงานที่สามารถท้าทายชั้นแรกได้ โดยไม่ต้องกังวลเรื่องกองโบนัสของไตรมาสนี้
ชั้นที่สาม — การตรวจสอบภายใน ที่รายงานต่อคณะกรรมการตรวจสอบ พวกเขาจะเป็นคนตรวจสอบว่าสองชั้นแรกทำงานได้จริงหรือไม่
เมื่อชั้นที่สองขาดหายไป หรือรายงานเข้าไปในองค์กรเทรดดิ้ง คุณไม่ได้มีความละเอียดอ่อนด้านการกำกับดูแล — คุณมีจุดบอดที่มีงบประมาณ วิกฤตคริปโตหลายครั้งเป็นแค่ปัญหาการรวมความเสี่ยงและ leverage ที่ธรรมดามาก ซึ่งชั้นที่สองที่ทำงานได้จริงจะสามารถตรวจพบได้ก่อน
ห้าหมวดหมู่หลักของความเสี่ยง
ความเสี่ยงด้านตลาด — ราคาเคลื่อนไหวสวนทางกับคุณ: อัตราดอกเบี้ย อัตราแลกเปลี่ยน หุ้น สินค้าโภคภัณฑ์ มูลค่าอ้างอิงของโทเคน
ความเสี่ยงด้านเครดิต — มีใครบางคนไม่ชำระเงิน: เงินกู้ OTC คู่ค้าบนแพลตฟอร์ม หนี้เสียในบัญชีปล่อยกู้
ความเสี่ยงด้านปฏิบัติการ — คน กระบวนการ ระบบ: บั๊ก การฉ้อโกง การจัดการกุญแจ ระบบล่ม Basel ได้ทำให้แนวคิดนี้เป็นทางการในรูปเงินกองทุนสำหรับธนาคาร แต่หลักการนี้ใช้ได้ทุกที่
ความเสี่ยงด้านสภาพคล่อง — คุณไม่สามารถหาเงินทุนหรือถอนตัวออกได้โดยไม่ทำให้ตลาดเคลื่อนไหวสวนทางกับคุณ
ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ — กฎที่คุณละเมิดทำให้เสียค่าปรับ ใบอนุญาต และชื่อเสียง ในคริปโต ชุดกฎยังเป็นเป้าที่เคลื่อนไหวอยู่ — นั่นทำให้พื้นที่เสี่ยงด้านการปฏิบัติตามกฎระเบียบขยายตัวขึ้น ไม่ใช่ลดลง
Basel III/IV และเงินกองทุนตามกฎระเบียบ
Basel คือวิธีที่หน่วยงานกำกับดูแลแปลง ERM ให้เป็นตัวเลขขั้นต่ำสำหรับธนาคาร: บัฟเฟอร์ CET1 เพดานขั้นต่ำของ leverage กฎสภาพคล่อง LCR/NSFR คุณอาจไม่ต้องยื่นรายงาน Basel เลย แต่แนวคิดเหล่านี้ยังแทรกซึมเข้าไปในวิธีที่ prime broker และผู้ปล่อยกู้ปฏิบัติต่อคุณ
คริปโตที่ไม่มีสิ่งหนุนหลังในงบดุลของธนาคารถูกปฏิบัติอย่างเข้มงวดในแนวทางระดับสากล — คิดถึงน้ำหนักความเสี่ยงที่สูงมาก สิ่งนี้ผลักให้กิจกรรมไปยังท่อที่ไม่ใช่ธนาคาร และเปลี่ยนว่าใครสามารถแบกรับความเสี่ยงนั้นได้
บทเรียนส่วนตัว: จับคู่ leverage ให้เข้ากับสภาพคล่อง เก็บกันชนไว้ และรู้จักคู่ค้าของคุณ — ใช้คำศัพท์เดียวกันกับ Basel แต่ไม่ต้องมีสเปรดชีต
ERM สำหรับคริปโต: แนวทางของ GaiaEx
KRI (ตัวชี้วัดความเสี่ยงสำคัญ) — เลือกชุดเล็ก ๆ ที่มีเกณฑ์: แรงกดดันในการถอนเงิน การรวมกระจุกตัวของคู่เทรด ความถี่ของการบังคับปิดสถานะ SLO ด้านความหน่วง การยื่นเอกสารตามกฎระเบียบตามเขตอำนาจศาล การละเมิดเกณฑ์ควรกระตุ้นเส้นทางการยกระดับปัญหา ไม่ใช่แค่อีโมจิยักไหล่
ระดับความเสี่ยงที่ยอมรับได้ ต้องเป็นลายลักษณ์อักษร: สิ่งที่เราจะไม่ทำกับสินทรัพย์ของลูกค้า ความเสี่ยง prop ที่เป็นศูนย์เท่าไร เป้าหมาย uptime ที่เรามุ่งหวัง ความคลุมเครือคือจุดเริ่มต้นของการปนกันของทรัพย์สิน
วัฒนธรรม — เหตุการณ์ที่เฉียดพลาดควรมีการทำ postmortem "ต้องส่งมอบให้ได้ไม่ว่าจะเสียอะไร" โดยไม่มีช่องทางแสดงความไม่เห็นด้วย ก็จะจบลงในรูปแบบเดิมซ้ำสองครั้ง
GaiaEx พึ่งพาการชำระราคาแบบไม่มีผู้ดูแลและการจัดการกุญแจแบบ MPC เพื่อไม่ให้ความล้มเหลวชั้น "ฐานข้อมูลเดียว บอสคนเดียว" มีรูปแบบเดียวกัน ความเสี่ยงด้านตลาด ความเสี่ยงด้านสัญญา และความเสี่ยงด้านกฎระเบียบยังคงมีอยู่ — พวกมันต้องการวินัยในการติดตามแบบเดียวกันกับที่ใดก็ตาม